Etiket: yüklemek

15
Kas
2024

Botnet, Mirai kötü amaçlı yazılımını yüklemek için GeoVision sıfır gününü kullanıyor

Kötü amaçlı bir botnet, kullanım ömrü sona eren GeoVision cihazlarındaki sıfır gün güvenlik açığından yararlanarak onları olası DDoS veya kripto…

21
Eki
2024

6.000’den fazla WordPress, bilgi hırsızlarını harekete geçiren eklentileri yüklemek için saldırıya uğradı

Bilgi çalan kötü amaçlı yazılımları zorlamak için sahte yazılım güncellemeleri ve hatalar görüntüleyen kötü amaçlı eklentiler yüklemek için WordPress siteleri…

20
Ağu
2024

Lazarus korsanları, rootkit yüklemek için Windows sürücüsünün sıfır gününü istismar etti

Resim: Midjourney Kötü şöhretli Kuzey Koreli Lazarus bilgisayar korsanı grubu, Windows AFD.sys sürücüsündeki sıfır günlük bir açığı kullanarak ayrıcalıkları yükseltti…

05
Ağu
2024

Kuzey Koreli bilgisayar korsanları kötü amaçlı yazılım yüklemek için VPN güncelleme açığını kullanıyor

Güney Kore Ulusal Siber Güvenlik Merkezi (NCSC), devlet destekli Kuzey Koreli bilgisayar korsanlarının, kötü amaçlı yazılım dağıtmak ve ağlara sızmak…

05
Ağu
2024

Rusya’nın ‘Fighting Ursa’ APT’si HeadLace Kötü Amaçlı Yazılımını Yüklemek İçin Araba Reklamlarını Kullanıyor

Fighting Ursa olarak bilinen üretken bir Rus tehdit aktörü, kullanılmış araba satışına yönelik bir kimlik avı planı aracılığıyla diplomatları hedef…

25
Haz
2024

Bilgisayar Korsanları Web Kabuklarını Yüklemek İçin Windows IIS Sunucusuna Saldırıyor

Windows IIS Sunucuları genellikle, bilgisayar korsanlarının Windows IIS sunucularına saldırması nedeniyle hassas verilere ve sistemlere ağ geçidi sağlayan kritik web…

06
Haz
2024

Bilgisayar korsanları ‘Dama’ web kabuklarını yüklemek için 2018 ThinkPHP kusurlarından yararlanıyor

Resim: Yolculuğun ortasında Çinli tehdit aktörleri, Dama adında kalıcı bir web kabuğu kurmak için CVE-2018-20062 ve CVE-2019-9082’ye karşı savunmasız ThinkPHP…

10
Nis
2024

Siber Suç Grubu, Bilgi Hırsızını Yüklemek İçin Muhtemelen Yapay Zeka Komut Dosyası Kullanıyor

Yapay Zeka ve Makine Öğrenimi , Siber Suçlar , Dolandırıcılık Yönetimi ve Siber Suçlar Proofpoint, Alman Kuruluşlarına Yönelik Yeni Tehditleri…

10
Nis
2024

IR35: HMRC, Github’dan ‘yanlışlıkla’ silinen CEST kaynak kodunu geri yüklemek için acele ediyor

HM Revenue & Customs’ın (HMRC’nin) çokça kötülenen Vergi İstihdam Durumunu Kontrol Et (CEST) aracını destekleyen karar motorunun kaynak kodu, onu…

14
Şub
2024

CharmingCypress, Arka Kapıyı Yüklemek İçin Zehirli VPN Uygulamalarını Kullanıyor

İran kökenli tehdit aktörleri CharmingCypress (aynı zamanda Charming Kitten, APT42, TA453 olarak da bilinir), gazetecilere, düşünce kuruluşlarına ve STK’lara özel…

26
Oca
2024

Çinli Hackerlar Kötü Amaçlı Yazılım Yüklemek İçin Yazılım Güncellemelerini Ele Geçiriyor

Yetkisiz erişim ve kontrol elde etmek için bilgisayar korsanları, güncellemeleri manipüle ederek yazılımdaki güvenlik açıklarından yararlanır. Bilgisayar korsanları güncellemeleri bozarak…

25
Oca
2024

Blackwood bilgisayar korsanları, kötü amaçlı yazılım yüklemek için WPS Office güncellemesini ele geçirdi

‘Blackwood’ olarak takip edilen, daha önce bilinmeyen gelişmiş bir tehdit aktörü, şirketlere ve bireylere yönelik siber casusluk saldırılarında NSPX30 adı…